基于動態(tài)污點跟蹤的敏感文件泄露-在線瀏覽
2024-12-02 10:42本頁面
【正文】 內(nèi) 存 敏 感 文 件 集 合外 存 敏 感 文 件 庫寫 時 檢 測 緩 沖 區(qū)插 樁 接 收 函 數(shù) 插 樁 發(fā) 送 函 數(shù)標 記 外 部 數(shù) 據(jù)為 污 點 源敏 感 信 息 泄 露 檢測 、 告 警讀 時 檢 測 文 件加 載添 加查 詢插 樁 特 殊 處 理 函 數(shù)更 新調(diào) 用 調(diào) 用敏 感污 點集 合污 點污 點插 樁 文 件 讀 寫 函 數(shù) 敏感文件指的是信息不能被泄露的文件 ,例如 Linux系統(tǒng)中的 passwd文件和shadow文件 。 動態(tài)分析 ： 主要采用動態(tài)污點跟蹤技術(shù)分析應(yīng)用程序的潛在漏洞或者可能引起的敏感信息泄露 . 可以用于實時的在線檢測 .也 可以跟蹤應(yīng)用程序的數(shù)據(jù)流 。 王永劍 . 演示流程 3. 實 現(xiàn) 5. 總 結(jié) 研究背景 敏感信息泄露嚴重 2020年 12月 ,土耳其最高選舉委員會網(wǎng)站遭俄羅斯黑客攻擊 ,選民數(shù)據(jù)庫中 5400萬土耳其居民信息被盜 ； 2020年 4月 7日 ,OpenSSL官網(wǎng)公布了 Heartbleed(心臟出血 )漏洞 (CVE20200160),該漏洞允許任何人讀取系統(tǒng)的運行內(nèi)存 ,可能獲得服務(wù)器的證書私鑰、用戶名和密碼等敏感信息 ,許多互聯(lián)網(wǎng)巨頭公司深受其害 ； 2020年 12月 25日 ,烏云 漏洞報告平臺發(fā)布報告稱 ,大量 12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)上傳播售賣 ,包括用戶登錄
教學課件相關(guān)推薦
鄂ICP備17016276號-1